Vulnerabilidades

Un uso después de liberar (use-after-free) en WebAppInstalls en Google Chrome anterior a la 153.0.8010.47 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso después de liberar (use-after-free) en Workers en Google Chrome anterior a 153.0.8010.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Critical)

En varias ubicaciones, existe un posible uso después de liberar (use-after-free) debido a un error lógico en el código. Esto podría provocar una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En IP Multimedia Subsystem, existe una posible omisión de autenticación debido a un error lógico en el código. Esto podría provocar una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Hugo es un generador de sitios estáticos. En las versiones posteriores a la v0.123.0 y anteriores a la v0.165.0, los enlaces simbólicos en directorios padre no se descartaban durante las búsquedas directas de recursos, lo que permitía eludir el confinamiento de rutas. Un atacante que pueda colocar (o que convenza al…

Hugo es un generador de sitios estáticos. Desde la v0.161.0, Hugo ejecuta herramientas de Node bajo el modelo de permisos de Node, pero TailwindCSS (incluido en la lista security.exec.allow por defecto) requiere una configuración muy permisiva (--allow-addons, --allow-child-process, --allow-worker). Como resultado,…

Un problema en ZJU-FAST-Lab EGO-Planner-v2, todas las versiones hasta el commit 5c99a95880401e2599638d567abc0e240396cb42, permite un movimiento inseguro del vehículo debido a un manejo incorrecto de los datos de trayectoria caducados en el proceso de replanificación

Capgo (capgo.app) no restringe el acceso de escritura directo a la tabla public.sso_providers expuesta a través de PostgREST de Supabase. El titular de una clave de API completa normal de Capgo puede insertar una fila con status='active' y enforce_sso=true, eludiendo la ruta de aprovisionamiento SSO del backend…

Capgo no limpia las anulaciones de permisos de canal cuando se elimina la última vinculación de rol de organización de un usuario, dejando activas anulaciones obsoletas. Los atacantes pueden conservar permisos específicos de canal después de que se haya revocado su acceso RBAC base para realizar acciones no…

Una vulnerabilidad de inyección de código en adk web de Google Cloud Agent Development Kit (ADK) para Python, versiones 2.0.0 a 2.6.0, en entornos Python (OSS), Cloud Run y GKE en los que está instalado pytest, permite a un atacante remoto no autenticado ejecutar código arbitrario mediante una reproducción de sesión…

Un desbordamiento de búfer en ANGLE en Google Chrome en Windows anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una lectura fuera de límites en WebGL en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en Web Authentication en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un desbordamiento de enteros en GPU en Google Chrome en Android anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una escritura fuera de límites en Media en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Un uso después de liberar (use-after-free) en Extensions en Google Chrome en Mac anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Un uso después de liberar (use-after-free) en WebPackaging en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una escritura fuera de límites en ANGLE en Google Chrome en Windows anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una resolución de referencias incorrecta en Extensions en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Media)

Un uso después de liberar (use-after-free) en Sharing en Google Chrome en iOS anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante tráfico de red manipulado. (Gravedad de seguridad de Chromium: Media)

Un uso después de liberar (use-after-free) en Device en Google Chrome en Mac anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una falsificación de solicitudes del lado del servidor (SSRF) en Mobile en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto valiéndose de ingeniería social eludir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Un uso después de liberar (use-after-free) en Payments en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto valiéndose de ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un uso después de liberar (use-after-free) en Payments en Google Chrome en Mac anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una resolución de referencias incorrecta en FileSystem en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto valiéndose de ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)